Thỏa thuận bảo mật (NDA): soạn sao cho thực thi được

Một thỏa thuận bảo mật (Non-Disclosure Agreement, viết tắt NDA) chỉ có giá trị bằng mức độ mà bạn thực sự thi hành được nó khi bên kia vi phạm. Thực tế tư vấn cho thấy nhiều doanh nghiệp ký NDA rất nhanh — một mẫu tải trên mạng, vài chữ ký — rồi đến khi thông tin rò rỉ mới phát hiện văn bản của mình thiếu định nghĩa rõ ràng, thiếu chế tài, hoặc chứa điều khoản vượt quá giới hạn pháp luật cho phép nên không được tòa án công nhận. Bài viết này hướng dẫn soạn thảo NDA đúng pháp luật Việt Nam hiện hành, với trọng tâm là làm sao để từng điều khoản đứng vững được khi phải đưa ra giải quyết tranh chấp.

Mục lục

• 1. NDA là gì? Ai cần quan tâm?
• 2. Khung pháp lý hiện hành của NDA tại Việt Nam
• 3. Giải phẫu một NDA thực thi được: 8 điều khoản quyết định
• 4. Thời gian, chi phí và các mốc cần nhớ
• 5. 7 sai lầm phổ biến khiến NDA mất khả năng thực thi
• 6. Checklist rút gọn trước khi ký NDA
• 7. Câu hỏi thường gặp
• 8. Khi nào nên làm việc với luật sư
• Phiên bản ngôn ngữ
• Tài liệu tham khảo

1. NDA là gì? Ai cần quan tâm?

1.1. Định nghĩa

Thỏa thuận bảo mật là sự thỏa thuận bằng văn bản, trong đó một hoặc các bên cam kết không tiết lộ, không sử dụng trái phép những thông tin được xác định là bảo mật mà mình tiếp cận được trong quá trình hợp tác, đàm phán hoặc làm việc. Về bản chất pháp lý, NDA là một hợp đồng theo Điều 385 Bộ luật Dân sự 2015: sự thỏa thuận giữa các bên về việc xác lập, thay đổi hoặc chấm dứt quyền, nghĩa vụ dân sự. NDA có hiệu lực khi đáp ứng các điều kiện của Điều 117 Bộ luật Dân sự 2015: chủ thể có năng lực pháp luật dân sự, năng lực hành vi dân sự phù hợp; hoàn toàn tự nguyện; mục đích và nội dung không vi phạm điều cấm của luật, không trái đạo đức xã hội.

Điểm cần nhấn mạnh: pháp luật Việt Nam không có một đạo luật riêng nào mang tên "Luật về thỏa thuận bảo mật". Hiệu lực của NDA được xây dựng trên nguyên tắc tự do, tự nguyện cam kết, thỏa thuận (khoản 2 Điều 3 Bộ luật Dân sự 2015) và được hậu thuẫn bởi nhiều chế định khác nhau: chế tài hợp đồng, bảo hộ bí mật kinh doanh, pháp luật cạnh tranh và pháp luật lao động. Chính vì không có luật riêng, chất lượng soạn thảo mới là yếu tố quyết định NDA của bạn có đứng vững được hay không.

1.2. Ai cần quan tâm — và ai không thuộc phạm vi bài này

NDA cần thiết cho mọi doanh nghiệp chia sẻ thông tin nhạy cảm trước hoặc trong hợp tác: đàm phán M&A, gọi vốn, hợp tác công nghệ, thuê gia công sản xuất, làm việc với nhà cung cấp, đại lý, tư vấn, và với chính nhân viên tiếp cận dữ liệu nội bộ. NDA có thể là văn bản độc lập ký trước khi đàm phán, hoặc là một điều khoản bảo mật nằm trong hợp đồng chính.

Bài viết này tập trung vào góc độ soạn thảo NDA để thực thi được. Nếu doanh nghiệp của bạn cần xây dựng cả một hệ thống quản trị bảo vệ bí mật kinh doanh — phân loại thông tin, quy trình nội bộ, biện pháp kỹ thuật — đó là chủ đề của topic T-564 về hệ thống bảo vệ bí mật kinh doanh, được đề cập phân biệt trong bài này nhưng không đi sâu. Tương tự, NDA gắn với người lao động có những đặc thù riêng của pháp luật lao động, được phân tích kỹ trong topic T-304 về điều khoản bảo mật và không cạnh tranh sau khi nghỉ việc.

2. Khung pháp lý hiện hành của NDA tại Việt Nam

Trước khi viết từng điều khoản, cần nắm rõ NDA của mình đang đứng trên những văn bản nào, vì mỗi văn bản cho bạn một công cụ thực thi khác nhau.

Bộ luật Dân sự 2015 (91/2015/QH13, hiệu lực 01/01/2017) là nền tảng: Điều 385 định nghĩa hợp đồng, Điều 117 quy định điều kiện có hiệu lực, Điều 418 cho phép các bên thỏa thuận phạt vi phạm, và Điều 429 ấn định thời hiệu khởi kiện tranh chấp hợp đồng là 03 năm kể từ ngày người có quyền yêu cầu biết hoặc phải biết quyền, lợi ích hợp pháp của mình bị xâm phạm.

Luật Thương mại 2005 (36/2005/QH11, hiệu lực 01/01/2006) điều chỉnh khi NDA được xác định là hợp đồng thương mại — tức gắn với hoạt động thương mại của thương nhân. Điểm then chốt nằm ở Điều 300 và Điều 301: phạt vi phạm là chế tài do các bên thỏa thuận trong hợp đồng, nhưng mức phạt không quá 8% giá trị phần nghĩa vụ hợp đồng bị vi phạm. Thực tiễn xét xử cho thấy phần thỏa thuận vượt trần 8% sẽ không được tòa án hay trọng tài chấp nhận. Đây là giới hạn mà rất nhiều mẫu NDA nước ngoài — vốn quen với mức phạt tùy ý hoặc thiệt hại ấn định (liquidated damages) cao — vi phạm khi áp dụng nguyên xi tại Việt Nam.

Luật Sở hữu trí tuệ 2005 (50/2005/QH11), sửa đổi, bổ sung năm 2022 theo Luật 07/2022/QH15 (hiệu lực 01/01/2023) bảo hộ bí mật kinh doanh với ba điều kiện tại Điều 84: không phải hiểu biết thông thường và không dễ dàng có được; khi sử dụng trong kinh doanh tạo lợi thế cho người nắm giữ; được chủ sở hữu bảo mật bằng các biện pháp cần thiết để không bị bộc lộ và không dễ dàng tiếp cận được. Điều 85 loại trừ một số thông tin khỏi phạm vi bảo hộ với danh nghĩa bí mật kinh doanh: bí mật về nhân thân, bí mật về quản lý nhà nước, bí mật về quốc phòng, an ninh, và thông tin bí mật khác không liên quan đến kinh doanh. Lưu ý quan trọng cho người soạn NDA: phạm vi thông tin bảo mật trong NDA có thể rộng hơn bí mật kinh doanh theo Luật Sở hữu trí tuệ — ví dụ thông tin về một thương vụ đang đàm phán chưa chắc đáp ứng đủ ba điều kiện của Điều 84, nhưng vẫn hoàn toàn có thể được bảo vệ bằng thỏa thuận hợp đồng nếu các bên định nghĩa rõ. Đừng nhầm lẫn "chỉ bí mật kinh doanh mới ký NDA được".

Luật Cạnh tranh 2018 (23/2018/QH14, hiệu lực 01/7/2019) tại Điều 45 cấm hành vi xâm phạm thông tin bí mật trong kinh doanh dưới hai hình thức: tiếp cận, thu thập thông tin bí mật bằng cách chống lại các biện pháp bảo mật của người sở hữu; tiết lộ, sử dụng thông tin bí mật trong kinh doanh mà không được phép của chủ sở hữu. Đây là lớp bảo vệ thứ hai, độc lập với NDA: kể cả khi NDA có khiếm khuyết, hành vi chiếm đoạt bí mật kinh doanh của đối thủ vẫn có thể bị xử lý theo pháp luật cạnh tranh.

Bộ luật Lao động 2019 (45/2019/QH14, hiệu lực 01/01/2021) tại khoản 2 Điều 21 cho phép người sử dụng lao động thỏa thuận bằng văn bản với người lao động về nội dung, thời hạn bảo vệ bí mật kinh doanh, bí mật công nghệ, quyền lợi và bồi thường khi vi phạm, khi người lao động làm công việc liên quan trực tiếp đến các bí mật này. Thông tư 10/2020/TT-BLĐTBXH (hiệu lực 01/01/2021) tại Điều 4 liệt kê 6 nội dung chủ yếu của thỏa thuận này. NDA với nhân viên vì thế có "khung xương" bắt buộc riêng, không thể dùng chung một mẫu với NDA đối tác.

Luật Trọng tài thương mại 2010 (54/2010/QH12, hiệu lực 01/7/2011) cùng Án lệ 69/2023/AL (Hội đồng Thẩm phán Tòa án nhân dân tối cao thông qua ngày 18/8/2023, công bố theo Quyết định 364/QĐ-CA ngày 01/10/2023, áp dụng từ 01/11/2023) xác lập một nguyên tắc có ý nghĩa thực tiễn lớn: tranh chấp về thỏa thuận bảo mật thông tin và không cạnh tranh là thỏa thuận độc lập với hợp đồng lao động và thuộc thẩm quyền giải quyết của trọng tài thương mại nếu các bên đã lựa chọn. Điều này mở đường cho doanh nghiệp đưa tranh chấp NDA ra trọng tài — nơi thủ tục kín đáo hơn và phù hợp với bản chất bảo mật của loại tranh chấp này.

3. Giải phẫu một NDA thực thi được: 8 điều khoản quyết định

Một NDA thực thi được không phải là NDA dài nhất, mà là NDA mà từng điều khoản đều trả lời được câu hỏi: "nếu ra tòa hoặc trọng tài, điều này chứng minh được gì?". Dưới đây là 8 điều khoản quyết định, theo thứ tự ưu tiên khi soạn thảo.

3.1. Định nghĩa "Thông tin bảo mật" — điều khoản quan trọng nhất

Mọi tranh chấp NDA đều bắt đầu từ câu hỏi: thông tin bị tiết lộ có thuộc phạm vi bảo mật hay không. Định nghĩa tốt phải cụ thể, liệt kê được và có ranh giới rõ. Cách soạn khả thi là kết hợp hai lớp: liệt kê các nhóm thông tin (tài chính, kỹ thuật, khách hàng, chiến lược kinh doanh, dữ liệu…) và kèm cơ chế đánh dấu — ví dụ thông tin bằng văn bản phải được đóng dấu "Bảo mật", thông tin trao đổi bằng miệng phải được xác nhận lại bằng văn bản trong một thời hạn nhất định (thường 30 ngày).

Sai lầm ở hai cực đều nguy hiểm. Định nghĩa quá rộng ("mọi thông tin trao đổi giữa các bên") khiến điều khoản có nguy cơ bị đánh giá là bất hợp lý, khó thực thi. Định nghĩa quá hẹp hoặc phụ thuộc hoàn toàn vào việc đóng dấu, trong khi thực tế trao đổi miệng, email, tin nhắn không ai kịp đánh dấu, khiến thông tin nhạy cảm nhất lại rơi ngoài phạm vi bảo vệ. Kinh nghiệm soạn thảo là liệt kê đủ rộng các nhóm thông tin cốt lõi, đồng thời giữ cơ chế đánh dấu như một biện pháp chứng minh bổ sung chứ không phải điều kiện duy nhất.

3.2. Nghĩa vụ của bên nhận thông tin

Điều khoản này quy định bên nhận thông tin phải làm gì và không được làm gì: không tiết lộ cho bên thứ ba, không sử dụng ngoài mục đích đã thỏa thuận, áp dụng biện pháp bảo vệ ít nhất tương đương mức bảo vệ thông tin mật của chính mình (và không thấp hơn một chuẩn chăm sóc hợp lý). Nên quy định rõ phạm vi người được tiếp cận trong nội bộ bên nhận — thường giới hạn ở những cá nhân "cần biết" phục vụ đúng mục đích hợp tác, kèm nghĩa vụ ràng buộc những cá nhân đó bằng cam kết bảo mật tương đương.

Một điểm hay bị bỏ qua: nghĩa vụ trả lại hoặc tiêu hủy thông tin khi kết thúc hợp tác. Nếu không quy định, bên nhận có thể viện lý do "giữ để lưu hồ sơ" mà tiếp tục nắm giữ toàn bộ dữ liệu nhạy cảm của bạn vô thời hạn.

3.3. Các ngoại lệ — khi bên nhận được phép tiết lộ

NDA không có ngoại lệ là NDA thiếu thực tế và dễ bị thách thức. Các ngoại lệ chuẩn gồm: thông tin đã hoặc trở thành công khai mà không do lỗi của bên nhận; thông tin bên nhận đã nắm giữ hợp pháp trước khi tiếp nhận; thông tin do bên thứ ba cung cấp hợp pháp mà không kèm nghĩa vụ bảo mật; thông tin được phát triển độc lập; và thông tin buộc phải tiết lộ theo yêu cầu của pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền.

Ngoại lệ cuối cùng cần được soạn cẩn thận: bên nhận phải thông báo trước cho bên tiết lộ (trong phạm vi pháp luật cho phép) để bên tiết lộ có cơ hội xin biện pháp bảo vệ, và chỉ tiết lộ ở mức tối thiểu bắt buộc. Nhiều mẫu NDA sơ sài viết "trừ khi pháp luật yêu cầu" rồi dừng lại — thiếu cơ chế thông báo này là thiếu một lớp bảo vệ thực tế.

3.4. Thời hạn bảo mật — đừng để nghĩa vụ chết cùng hợp đồng

Hai mốc thời gian cần quy định độc lập: thời hạn của NDA (giai đoạn các bên trao đổi thông tin) và thời hạn của nghĩa vụ bảo mật (thông tin đã tiếp nhận phải được giữ bí mật trong bao lâu). Nghĩa vụ bảo mật phải được ghi rõ là tồn tại sau khi NDA hoặc hợp đồng chính chấm dứt — nếu không, bên vi phạm có thể lập luận rằng khi hợp tác kết thúc thì ràng buộc cũng hết.

Pháp luật Việt Nam không ấn định trần thời hạn bảo mật; tính hợp lý của thời hạn dài do tòa án hoặc trọng tài đánh giá theo từng vụ việc, dựa trên bản chất thông tin và lợi ích chính đáng của bên tiết lộ. Thông lệ thực tiễn thường thấy là 2 đến 5 năm sau khi chấm dứt đối với thông tin kinh doanh thông thường, và dài hơn đối với bí mật công nghệ cốt lõi. Với thông tin mà bản chất là vĩnh viễn (ví dụ công thức độc quyền), có thể thỏa thuận thời hạn dài hơn, nhưng cần cân nhắc tính hợp lý để điều khoản đứng vững khi bị thách thức.

3.5. Chế tài vi phạm: phạt vi phạm và bồi thường thiệt hại

Đây là điều khoản quyết định NDA của bạn có "răng" hay không, và cũng là nơi nhiều mẫu NDA ngoại nhập vấp phải giới hạn của pháp luật Việt Nam.

Phạt vi phạm theo Điều 418 Bộ luật Dân sự 2015 là khoản tiền bên vi phạm phải nộp cho bên bị vi phạm theo thỏa thuận trong hợp đồng. Nhưng nếu NDA được xác định là hợp đồng thương mại, Điều 301 Luật Thương mại 2005 khống chế mức phạt không quá 8% giá trị phần nghĩa vụ hợp đồng bị vi phạm. Thực tiễn xét xử cho thấy tòa án và trọng tài chỉ chấp nhận đến trần này đối với phần vượt quá. Hệ quả thực tế: đừng dồn toàn bộ kỳ vọng răn đe vào một con số phạt vi phạm thật cao — con số đó có thể bị cắt xuống 8% khi thực thi.

Bồi thường thiệt hại là công cụ thứ hai và thường quan trọng hơn. Theo khoản 3 Điều 418 Bộ luật Dân sự 2015, các bên có thể thỏa thuận bên vi phạm vừa chịu phạt vi phạm vừa phải bồi thường thiệt hại — nhưng phải thỏa thuận rõ, vì nếu chỉ thỏa thuận phạt vi phạm mà không nói gì thêm thì bên vi phạm chỉ phải chịu phạt vi phạm. Thiệt hại do rò rỉ thông tin mật thường khó định lượng (mất lợi thế cạnh tranh, mất cơ hội kinh doanh), nên điều khoản bồi thường cần được soạn kèm cơ chế chứng minh: bên bị vi phạm có nghĩa vụ chứng minh thiệt hại thực tế, và NDA nên quy định rõ phạm vi thiệt hại được tính (ví dụ chi phí khắc phục, lợi nhuận mất đi có chứng cứ).

Một lưu ý về kỹ thuật: NDA ký trong đàm phán thường không gắn với một "giá trị hợp đồng" cụ thể, khiến việc xác định "giá trị phần nghĩa vụ bị vi phạm" để tính trần 8% trở nên khó khăn khi tranh chấp xảy ra. Cách xử lý thực tế là thỏa thuận trước trong NDA một cơ sở tính toán rõ ràng, hoặc xác định NDA là phụ lục không tách rời của hợp đồng chính có giá trị xác định. Đây là chi tiết kỹ thuật nên tham khảo ý kiến luật sư theo từng hồ sơ cụ thể.

3.6. Cơ chế xử lý khi phát hiện vi phạm

NDA tốt không chỉ quy định hậu quả mà còn quy định quy trình: bên phát hiện vi phạm thông báo bằng văn bản trong thời hạn bao lâu, bên vi phạm phải dừng hành vi và khắc phục trong bao lâu, nghĩa vụ hợp tác thu hồi thông tin đã rò rỉ. Quy trình rõ ràng giúp bạn vừa có căn cứ chứng minh đã tạo cơ hội khắc phục (điểm cộng khi giải quyết tranh chấp), vừa tránh tình trạng hai bên tranh cãi về việc "đã thông báo hay chưa".

Nhiều mẫu NDA theo thông lệ common law có điều khoản thừa nhận "thiệt hại không thể khắc phục bằng tiền" để xin lệnh cấm của tòa (injunctive relief). Cần hiểu rõ: pháp luật Việt Nam không có cơ chế tương đương trực tiếp; khả năng xin áp dụng biện pháp khẩn cấp tạm thời phụ thuộc vào cơ chế giải quyết tranh chấp bạn đã chọn và chứng cứ của từng vụ việc. Đừng sao chép nguyên xi điều khoản kiểu Mỹ vào NDA áp dụng luật Việt Nam rồi tin rằng nó tự động cho bạn quyền xin lệnh cấm.

3.7. Điều khoản giải quyết tranh chấp

Lựa chọn cơ chế giải quyết tranh chấp ảnh hưởng trực tiếp đến tính bảo mật của chính quá trình xử lý vi phạm — điều mà đương sự NDA quan tâm nhất. Trọng tài thương mại có ưu thế về tính kín: thủ tục trọng tài không công khai, phù hợp với bản chất của tranh chấp bảo mật thông tin. Nếu chọn trọng tài, cần ghi rõ trung tâm trọng tài (ví dụ VIAC), số lượng trọng tài viên, địa điểm, ngôn ngữ và luật áp dụng.

Án lệ 69/2023/AL đã khẳng định tranh chấp thỏa thuận bảo mật thông tin là thỏa thuận độc lập và có thể thuộc thẩm quyền trọng tài thương mại — đây là cơ sở pháp lý vững chắc để bạn yên tâm đưa điều khoản trọng tài vào NDA, kể cả NDA ký với người lao động dưới dạng văn bản độc lập. Nếu chọn tòa án, cần xác định rõ tòa án có thẩm quyền theo cấp và theo lãnh thổ để tránh tranh cãi về thẩm quyền khi khởi kiện.

3.8. Luật áp dụng và điều khoản chung

Với NDA có yếu tố nước ngoài, điều khoản luật áp dụng cần được thỏa thuận rõ. Nếu chọn pháp luật Việt Nam, toàn bộ phân tích về trần phạt vi phạm 8% và các chế định nêu trên được áp dụng. Nếu chọn luật nước ngoài, cần đánh giá khả năng công nhận và cho thi hành tại Việt Nam theo từng trường hợp cụ thể — đây là điểm nên tham khảo luật sư trước khi chốt, thay vì mặc định sao chép điều khoản luật áp dụng từ mẫu nước ngoài.

Các điều khoản chung khác cần có: tính độc lập của từng điều khoản (một điều khoản vô hiệu không làm vô hiệu toàn bộ NDA), toàn bộ thỏa thuận (NDA thay thế các cam kết miệng trước đó), không chuyển nhượng quyền nghĩa vụ khi chưa có đồng ý bằng văn bản, và hình thức thông báo giữa các bên.

4. Thời gian, chi phí và các mốc cần nhớ

Soạn thảo NDA không tốn lệ phí nhà nước — pháp luật không yêu cầu đăng ký, công chứng hay chứng thực NDA. "Chi phí" thực sự của một NDA nằm ở thời gian rà soát và ở cái giá phải trả khi NDA có khiếm khuyết. Các mốc thời gian pháp lý cần nhớ:

• Thời hiệu khởi kiện tranh chấp hợp đồng là 03 năm theo Điều 429 Bộ luật Dân sự 2015, tính từ ngày người có quyền yêu cầu biết hoặc phải biết quyền, lợi ích hợp pháp của mình bị xâm phạm. Với vi phạm NDA, thời điểm "biết hoặc phải biết" thông tin bị rò rỉ thường khó xác định chính xác, nên cơ chế phát hiện và ghi nhận vi phạm trong NDA (mục 3.6) càng trở nên quan trọng.
• Thời hạn bảo mật sau chấm dứt do các bên thỏa thuận; nếu NDA không quy định, nghĩa vụ bảo mật có nguy cơ bị cho là chấm dứt cùng quan hệ hợp tác.
• Thời hạn thông báo khi bị yêu cầu tiết lộ theo pháp luật nên quy định cụ thể trong NDA (ví dụ thông báo trong vòng 05 ngày làm việc kể từ khi nhận được yêu cầu hợp pháp) để bên tiết lộ kịp phản ứng.

Về phí dịch vụ pháp lý cho việc soạn thảo hoặc rà soát NDA, mỗi hồ sơ có độ phức tạp khác nhau tùy giá trị thông tin, số lượng bên tham gia và yếu tố nước ngoài. Liên hệ FLAT để được báo phí theo vụ việc cụ thể qua hotline 0988424851.

5. 7 sai lầm phổ biến khiến NDA mất khả năng thực thi

Sai lầm 1: Dùng mẫu NDA nước ngoài nguyên xi, không điều chỉnh theo pháp luật Việt Nam. Biểu hiện: NDA quy định phạt vi phạm 20-30% giá trị hợp đồng, điều khoản thiệt hại ấn định (liquidated damages) cao, hoặc quyền xin lệnh cấm theo kiểu common law. Hậu quả: phần vượt trần 8% của Luật Thương mại không được công nhận; điều khoản kiểu ngoại nhập không có cơ chế tương đương trong pháp luật Việt Nam trở nên khó viện dẫn. Cách phòng tránh: mọi mẫu ngoại nhập đều phải được rà soát và điều chỉnh theo Bộ luật Dân sự 2015 và Luật Thương mại 2005 trước khi ký.

Sai lầm 2: Định nghĩa thông tin bảo mật quá rộng hoặc quá hẹp. Biểu hiện: một là "mọi thông tin trao đổi giữa các bên đều là bảo mật", hai là chỉ bảo vệ thông tin có đóng dấu mà thực tế chẳng ai đóng dấu. Hậu quả: vế thứ nhất có nguy cơ bị đánh giá bất hợp lý; vế thứ hai khiến thông tin nhạy cảm nhất lại nằm ngoài phạm vi bảo vệ. Cách phòng tránh: liệt kê nhóm thông tin cụ thể kết hợp cơ chế đánh dấu bổ sung như phân tích tại mục 3.1.

Sai lầm 3: Không quy định nghĩa vụ bảo mật sau khi chấm dứt. Biểu hiện: NDA có thời hạn 1 năm, hết 1 năm là hết mọi ràng buộc, trong khi thông tin đã trao đổi vẫn còn nguyên giá trị. Hậu quả: bên nhận thông tin có thể hợp pháp hóa việc sử dụng thông tin ngay sau khi NDA hết hạn. Cách phòng tránh: tách bạch thời hạn NDA và thời hạn nghĩa vụ bảo mật, ghi rõ nghĩa vụ tồn tại sau chấm dứt.

Sai lầm 4: Chỉ thỏa thuận phạt vi phạm mà bỏ trống bồi thường thiệt hại. Biểu hiện: NDA ghi "phạt vi phạm 8% giá trị hợp đồng" rồi dừng lại, không có điều khoản bồi thường thiệt hại. Hậu quả: theo khoản 3 Điều 418 Bộ luật Dân sự 2015, nếu không thỏa thuận rõ thì bên vi phạm chỉ phải chịu phạt vi phạm — bạn mất quyền đòi bồi thường thiệt hại thực tế, trong khi thiệt hại do rò rỉ thông tin thường lớn hơn nhiều so với khoản phạt. Cách phòng tránh: luôn thỏa thuận đồng thời cả hai chế tài và ghi rõ bên vi phạm vừa chịu phạt vừa phải bồi thường thiệt hại.

Sai lầm 5: Không có cơ chế chứng minh và xử lý vi phạm. Biểu hiện: NDA chỉ ghi "không được tiết lộ" nhưng không quy định bên nhận phải áp dụng biện pháp bảo vệ nào, không quy định thủ tục thông báo khi phát hiện vi phạm, không quy định nghĩa vụ trả lại hoặc tiêu hủy thông tin. Hậu quả: khi tranh chấp xảy ra, bạn thiếu căn cứ chứng minh bên kia đã không thực hiện biện pháp bảo vệ cần thiết. Cách phòng tránh: quy định cụ thể nghĩa vụ bảo vệ, quy trình thông báo và nghĩa vụ hoàn trả, tiêu hủy tại mục 3.2 và 3.6.

Sai lầm 6: Bỏ qua NDA với nhân viên hoặc dùng chung một mẫu cho mọi đối tượng. Biểu hiện: chỉ ký NDA với đối tác, còn nhân viên tiếp cận dữ liệu khách hàng, công thức, chiến lược thì không có cam kết bảo mật nào; hoặc dùng đúng một mẫu NDA cho cả đối tác lẫn nhân viên. Hậu quả: kẽ hở lớn nhất thường nằm ở nội bộ; NDA với nhân viên lại chịu sự điều chỉnh riêng của khoản 2 Điều 21 Bộ luật Lao động 2019 và Thông tư 10/2020/TT-BLĐTBXH với 6 nội dung bắt buộc. Cách phòng tránh: xây dựng mẫu NDA riêng cho nhân viên theo khung pháp luật lao động; tình huống nhân viên nghỉ việc mang theo dữ liệu được phân tích kỹ trong topic T-348.

Sai lầm 7: Không đồng bộ NDA với hợp đồng chính và các văn bản liên quan. Biểu hiện: NDA độc lập quy định nghĩa vụ bảo mật 5 năm, nhưng hợp đồng chính lại có điều khoản chấm dứt toàn bộ quyền nghĩa vụ mà không loại trừ nghĩa vụ bảo mật; hoặc hai văn bản quy định cơ chế giải quyết tranh chấp khác nhau. Hậu quả: xung đột điều khoản khiến việc áp dụng trở nên rối rắm, bên vi phạm có căn cứ để tranh cãi. Cách phòng tránh: khi ký NDA độc lập song song với hợp đồng chính, rà soát chéo các điều khoản về thời hạn, chấm dứt và giải quyết tranh chấp để đảm bảo nhất quán.

6. Checklist rút gọn trước khi ký NDA

• [ ] Định nghĩa "Thông tin bảo mật" liệt kê được nhóm thông tin cụ thể, có cơ chế đánh dấu khả thi
• [ ] Xác định rõ NDA một chiều hay hai chiều, bên tiết lộ và bên nhận thông tin là ai
• [ ] Nghĩa vụ bảo vệ của bên nhận được quy định cụ thể, bao gồm giới hạn người được tiếp cận nội bộ
• [ ] Có đầy đủ các ngoại lệ chuẩn, đặc biệt là ngoại lệ tiết lộ theo yêu cầu pháp luật kèm nghĩa vụ thông báo trước
• [ ] Thời hạn nghĩa vụ bảo mật được tách khỏi thời hạn NDA và kéo dài sau khi chấm dứt
• [ ] Thỏa thuận đồng thời phạt vi phạm và bồi thường thiệt hại, mức phạt tuân thủ trần 8% nếu là hợp đồng thương mại
• [ ] Có quy trình phát hiện, thông báo và khắc phục vi phạm, kèm nghĩa vụ trả lại hoặc tiêu hủy thông tin
• [ ] Điều khoản giải quyết tranh chấp phù hợp (cân nhắc trọng tài để bảo đảm tính kín), đồng bộ với hợp đồng chính
• [ ] NDA với nhân viên tuân thủ khoản 2 Điều 21 Bộ luật Lao động 2019 và Thông tư 10/2020/TT-BLĐTBXH
• [ ] Đã rà soát chéo với hợp đồng chính để loại trừ xung đột về thời hạn, chấm dứt và thẩm quyền giải quyết tranh chấp

7. Câu hỏi thường gặp

7.1. NDA có cần công chứng, chứng thực mới có hiệu lực không?

Không. Pháp luật Việt Nam không yêu cầu công chứng hay chứng thực thỏa thuận bảo mật. Căn cứ: NDA là hợp đồng theo Điều 385 Bộ luật Dân sự 2015 và có hiệu lực khi đáp ứng Điều 117 — các bên tự nguyện, có năng lực hành vi phù hợp, nội dung không vi phạm điều cấm của luật. Bước tiếp theo: thay vì đi công chứng, hãy đầu tư vào việc lưu giữ bản gốc có chữ ký đầy đủ của các bên, vì đó mới là thứ bạn cần khi chứng minh NDA tồn tại.

7.2. Phạt vi phạm trong NDA tối đa là bao nhiêu phần trăm?

Nếu NDA được xác định là hợp đồng thương mại theo Luật Thương mại 2005, mức phạt do các bên thỏa thuận nhưng không quá 8% giá trị phần nghĩa vụ hợp đồng bị vi phạm theo Điều 301. Căn cứ này đã được nhiều nguồn pháp lý và thực tiễn xét xử khẳng định: phần vượt trần 8% trên thực tế không được tòa án hay trọng tài chấp nhận. Bước tiếp theo: đừng dồn kỳ vọng răn đe vào một con số phạt cao; hãy soạn đồng thời điều khoản bồi thường thiệt hại theo khoản 3 Điều 418 Bộ luật Dân sự 2015 để bảo vệ đầy đủ hơn.

7.3. NDA ký với nhân viên có khác gì NDA ký với đối tác kinh doanh?

Có, khác ở căn cứ pháp lý áp dụng. NDA với người lao động chịu sự điều chỉnh của khoản 2 Điều 21 Bộ luật Lao động 2019 và Thông tư 10/2020/TT-BLĐTBXH: nội dung, thời hạn bảo vệ bí mật kinh doanh, bí mật công nghệ, quyền lợi và trách nhiệm bồi thường khi vi phạm phải được thỏa thuận bằng văn bản với 6 nội dung chủ yếu theo Điều 4 Thông tư. NDA với đối tác kinh doanh là hợp đồng dân sự hoặc thương mại, áp dụng Bộ luật Dân sự 2015 và Luật Thương mại 2005. Đáng chú ý, theo Án lệ 69/2023/AL, tranh chấp thỏa thuận bảo mật thông tin ký độc lập với hợp đồng lao động có thể thuộc thẩm quyền trọng tài thương mại. Bước tiếp theo: dùng mẫu riêng cho từng đối tượng, đừng dùng chung một mẫu.

7.4. NDA còn hiệu lực sau khi hợp đồng chính chấm dứt không?

Còn, nếu NDA có điều khoản quy định rõ nghĩa vụ bảo mật tồn tại sau khi chấm dứt. Đây là điểm nhiều doanh nghiệp bỏ sót: họ ký NDA riêng nhưng hợp đồng chính lại quy định chấm dứt toàn bộ quyền nghĩa vụ mà không loại trừ nghĩa vụ bảo mật, tạo ra xung đột điều khoản. Bước tiếp theo: luôn ghi rõ thời hạn bảo mật kéo dài bao lâu sau khi quan hệ hợp tác kết thúc, và rà soát chéo với điều khoản chấm dứt của hợp đồng chính.

7.5. Thông tin đã công khai có còn được bảo vệ bởi NDA?

Không. Thông tin đã trở thành công khai không do lỗi của bên nhận thông tin thì không còn là thông tin bảo mật — đây là ngoại lệ chuẩn trong mọi NDA được soạn đúng. Nếu NDA định nghĩa thông tin bảo mật quá rộng, bao trùm cả thông tin công khai, điều khoản đó có nguy cơ bị đánh giá là bất hợp lý và khó thực thi khi ra tòa hoặc trọng tài. Bước tiếp theo: khi soạn định nghĩa, loại trừ rõ thông tin công khai và các ngoại lệ chuẩn khác như phân tích tại mục 3.3.

8. Khi nào nên làm việc với luật sư

Bạn nên làm việc với luật sư khi gặp một trong các dấu hiệu sau: thông tin cần bảo vệ có giá trị lớn hoặc là lợi thế cạnh tranh cốt lõi của doanh nghiệp; NDA có yếu tố nước ngoài — đối tác nước ngoài, luật áp dụng nước ngoài, hoặc thông tin được trao đổi xuyên biên giới; NDA gắn với giao dịch phức tạp như M&A, gọi vốn, chuyển giao công nghệ, nơi vi phạm có thể gây thiệt hại khó định lượng; bạn đang dùng mẫu NDA nước ngoài và cần điều chỉnh cho phù hợp pháp luật Việt Nam, đặc biệt là trần phạt vi phạm 8%; hoặc tranh chấp đã manh nha — có dấu hiệu rò rỉ thông tin và bạn cần đánh giá khả năng thực thi NDA hiện tại trước khi hành động.

FLAT Law Firm tư vấn soạn thảo, rà soát và xử lý tranh chấp liên quan đến thỏa thuận bảo mật cho doanh nghiệp trong và ngoài nước. Liên hệ hotline 0988424851 để được tư vấn theo vụ việc cụ thể của bạn.

Phiên bản ngôn ngữ

Tài liệu tham khảo

• Bộ luật Dân sự 2015 (91/2015/QH13)
• Luật Thương mại 2005 (36/2005/QH11)
• Luật Sở hữu trí tuệ 2005 (50/2005/QH11), sửa đổi, bổ sung 2022 (07/2022/QH15)
• Luật Cạnh tranh 2018 (23/2018/QH14)
• Bộ luật Lao động 2019 (45/2019/QH14)
• Thông tư 10/2020/TT-BLĐTBXH của Bộ Lao động – Thương binh và Xã hội
• Luật Trọng tài thương mại 2010 (54/2010/QH12)
• Án lệ 69/2023/AL về thẩm quyền của Trọng tài thương mại trong việc giải quyết tranh chấp thỏa thuận bảo mật thông tin và không cạnh tranh